2024年全國(guó)計(jì)算機(jī)等級(jí)考試三級(jí)網(wǎng)絡(luò)技術(shù)筆試試題及答案一、選擇題（共40題，每題1分，共40分）1.以下關(guān)于OSI參考模型與TCP/IP模型的描述中，錯(cuò)誤的是()A.OSI模型的傳輸層提供端到端的可靠傳輸

B.TCP/IP模型的網(wǎng)絡(luò)接口層對(duì)應(yīng)OSI的物理層與數(shù)據(jù)鏈路層

C.OSI模型的會(huì)話層負(fù)責(zé)建立、管理和終止會(huì)話

D.TCP/IP模型的應(yīng)用層包含OSI模型的表示層與應(yīng)用層答案：D解析：TCP/IP模型的應(yīng)用層對(duì)應(yīng)OSI模型的應(yīng)用層、表示層和會(huì)話層，而非僅包含表示層與應(yīng)用層。因此D選項(xiàng)描述錯(cuò)誤。2.某主機(jī)的IP地址為192.168.1.100/26，其所在子網(wǎng)的廣播地址是()A.192.168.1.127

B.192.168.1.63

C.192.168.1.191

D.192.168.1.255答案：A解析：/26表示子網(wǎng)掩碼為255.255.255.192，每個(gè)子網(wǎng)包含64個(gè)地址（2^(32-26)=64）。192.168.1.100所在的子網(wǎng)范圍是192.168.1.64~192.168.1.127，廣播地址為該子網(wǎng)的最后一個(gè)地址192.168.1.127。3.以下路由協(xié)議中，屬于鏈路狀態(tài)路由協(xié)議的是()A.RIP

B.BGP

C.OSPF

D.EIGRP答案：C解析：OSPF（開放最短路徑優(yōu)先）使用鏈路狀態(tài)算法，通過LSA（鏈路狀態(tài)廣告）交換網(wǎng)絡(luò)拓?fù)湫畔?；RIP是距離矢量協(xié)議，BGP是路徑矢量協(xié)議，EIGRP是增強(qiáng)型距離矢量協(xié)議。4.關(guān)于802.11ax（Wi-Fi6）的描述，正確的是()A.僅支持2.4GHz頻段

B.采用OFDMA技術(shù)提升多用戶并發(fā)效率

C.最大理論速率低于802.11ac

D.不支持MIMO技術(shù)答案：B解析：802.11ax（Wi-Fi6）支持2.4GHz和5GHz雙頻段，引入OFDMA（正交頻分多址）技術(shù)，可同時(shí)為多個(gè)用戶分配子載波，提升多用戶場(chǎng)景下的效率；其最大理論速率高于802.11ac，并支持更高階的MIMO（多輸入多輸出）。5.以下不屬于SDN（軟件定義網(wǎng)絡(luò)）核心組件的是()A.數(shù)據(jù)平面（DataPlane）

B.控制平面（ControlPlane）

C.應(yīng)用平面（ApplicationPlane）

D.管理平面（ManagementPlane）答案：D解析：SDN的三層架構(gòu)包括數(shù)據(jù)平面（轉(zhuǎn)發(fā)設(shè)備）、控制平面（控制器）和應(yīng)用平面（業(yè)務(wù)應(yīng)用），管理平面是傳統(tǒng)網(wǎng)絡(luò)的組成部分，并非SDN核心。（因篇幅限制，此處展示前5題，實(shí)際應(yīng)包含40題，后續(xù)題目需涵蓋網(wǎng)絡(luò)安全、IPv6、云計(jì)算、網(wǎng)絡(luò)管理等內(nèi)容，示例如下：）40.關(guān)于云原生網(wǎng)絡(luò)（Cloud-NativeNetworking）的描述，錯(cuò)誤的是()A.支持容器網(wǎng)絡(luò)的動(dòng)態(tài)編排與彈性擴(kuò)展

B.依賴傳統(tǒng)硬件交換機(jī)實(shí)現(xiàn)流量轉(zhuǎn)發(fā)

C.采用服務(wù)網(wǎng)格（ServiceMesh）優(yōu)化微服務(wù)通信

D.支持網(wǎng)絡(luò)策略的聲明式配置答案：B解析：云原生網(wǎng)絡(luò)強(qiáng)調(diào)軟件定義和虛擬化，通常通過虛擬交換機(jī)（如OVS）或內(nèi)核網(wǎng)絡(luò)棧實(shí)現(xiàn)流量轉(zhuǎn)發(fā)，減少對(duì)傳統(tǒng)硬件交換機(jī)的依賴。二、填空題（共10題，每題2分，共20分）1.IPv6地址的長(zhǎng)度為____位。2.OSPF協(xié)議中，骨干區(qū)域的區(qū)域ID是____。3.802.11ac（Wi-Fi5）的最大理論速率為____Gbps。4.BGP協(xié)議使用的傳輸層協(xié)議是____。5.網(wǎng)絡(luò)冗余技術(shù)中，STP的默認(rèn)收斂時(shí)間約為____秒。6.DNS協(xié)議的默認(rèn)服務(wù)端口號(hào)是____。7.5G網(wǎng)絡(luò)中，用戶面功能實(shí)體的縮寫是____。8.數(shù)據(jù)加密標(biāo)準(zhǔn)AES-256的密鑰長(zhǎng)度為____位。9.云計(jì)算的三種服務(wù)模式是IaaS、PaaS和____。10.網(wǎng)絡(luò)管理協(xié)議SNMPv3新增的安全特性包括認(rèn)證、加密和____。（答案示例：1.128；2.0.0.0.0；3.3.5；4.TCP；5.50；6.53；7.UPF；8.256；9.SaaS；10.訪問控制）三、簡(jiǎn)答題（共5題，每題6分，共30分）1.簡(jiǎn)述OSPF協(xié)議中區(qū)域劃分的作用。(1).減少鏈路狀態(tài)數(shù)據(jù)庫(kù)的大?。和ㄟ^將網(wǎng)絡(luò)劃分為多個(gè)區(qū)域，每個(gè)區(qū)域僅維護(hù)本區(qū)域的拓?fù)湫畔?，降低設(shè)備負(fù)擔(dān)。

(2).限制LSA泛洪范圍：區(qū)域內(nèi)的LSA僅在本區(qū)域傳播，減少網(wǎng)絡(luò)流量。

(3).提高路由計(jì)算效率：區(qū)域邊界路由器（ABR）匯總區(qū)域間路由，簡(jiǎn)化路由表。

(4).增強(qiáng)網(wǎng)絡(luò)可擴(kuò)展性：支持大規(guī)模網(wǎng)絡(luò)的分層設(shè)計(jì)，便于管理和維護(hù)。2.說明無線局域網(wǎng)中CSMA/CA的工作機(jī)制。(1).載波偵聽：發(fā)送前檢測(cè)信道是否空閑，若空閑則進(jìn)入退避階段；若忙則等待。

(2).隨機(jī)退避：選擇一個(gè)隨機(jī)退避時(shí)間（由競(jìng)爭(zhēng)窗口決定），倒計(jì)時(shí)結(jié)束后再次檢測(cè)信道。

(3).發(fā)送RTS（請(qǐng)求發(fā)送）：若信道空閑，發(fā)送RTS幀，接收方返回CTS（清除發(fā)送）幀，告知其他節(jié)點(diǎn)預(yù)留信道。

(4).數(shù)據(jù)傳輸：收到CTS后發(fā)送數(shù)據(jù)幀，接收方返回ACK確認(rèn)，完成一次數(shù)據(jù)傳輸。3.列舉IPv6相對(duì)于IPv4的主要改進(jìn)。(1).地址空間擴(kuò)展：128位地址長(zhǎng)度，徹底解決地址耗盡問題。

(2).簡(jiǎn)化報(bào)頭結(jié)構(gòu)：取消校驗(yàn)和、選項(xiàng)字段，提高轉(zhuǎn)發(fā)效率。

(3).內(nèi)置安全支持：支持IPSec（IP安全協(xié)議），提供身份認(rèn)證和數(shù)據(jù)加密。

(4).自動(dòng)配置功能：通過無狀態(tài)地址自動(dòng)配置（SLAAC）實(shí)現(xiàn)設(shè)備即插即用。

(5).服務(wù)質(zhì)量?jī)?yōu)化：新增流標(biāo)簽字段，支持流量分類與QoS保障。4.描述網(wǎng)絡(luò)安全中“零信任模型”的核心原則。(1).持續(xù)驗(yàn)證：所有訪問請(qǐng)求（無論內(nèi)外網(wǎng)）必須經(jīng)過身份驗(yàn)證和授權(quán)。

(2).最小權(quán)限：僅授予用戶完成任務(wù)所需的最小訪問權(quán)限。

(3).動(dòng)態(tài)評(píng)估：基于用戶身份、設(shè)備狀態(tài)、網(wǎng)絡(luò)位置等上下文信息動(dòng)態(tài)調(diào)整訪問策略。

(4).全流量監(jiān)控：對(duì)所有網(wǎng)絡(luò)流量進(jìn)行加密和審計(jì)，防止橫向滲透。5.簡(jiǎn)述SDN控制器的主要功能。(1).網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)：通過LLDP（鏈路層發(fā)現(xiàn)協(xié)議）或主動(dòng)探測(cè)獲取全網(wǎng)設(shè)備連接信息。

(2).路由決策：根據(jù)網(wǎng)絡(luò)狀態(tài)計(jì)算最優(yōu)路徑，向數(shù)據(jù)平面下發(fā)流表（FlowTable）。

(3).業(yè)務(wù)編排：支持應(yīng)用層調(diào)用API，實(shí)現(xiàn)網(wǎng)絡(luò)服務(wù)（如VPN、QoS）的自動(dòng)化部署。

(4).狀態(tài)監(jiān)控：收集流量統(tǒng)計(jì)、設(shè)備性能等數(shù)據(jù)，提供網(wǎng)絡(luò)可視化與故障診斷。四、綜合題（共2題，每題10分，共20分）1.某企業(yè)有三個(gè)部門（研發(fā)部200人、市場(chǎng)部150人、財(cái)務(wù)部50人），申請(qǐng)到公網(wǎng)IP段202.100.50.0/24，要求為每個(gè)部門劃分獨(dú)立子網(wǎng)，并考慮10%的地址冗余。請(qǐng)完成以下設(shè)計(jì)：計(jì)算各部門所需子網(wǎng)的最小主機(jī)位數(shù)；

給出各子網(wǎng)的網(wǎng)絡(luò)地址、子網(wǎng)掩碼、可用地址范圍及廣播地址。(1).研發(fā)部：200人×1.1=220，需主機(jī)位8位（2^8-2=254≥220）；

市場(chǎng)部：150人×1.1=165，需主機(jī)位8位（254≥165）；

財(cái)務(wù)部：50人×1.1=55，需主機(jī)位6位（2^6-2=62≥55）。(2).子網(wǎng)劃分（按CIDR分配）：研發(fā)部：202.100.50.0/24→劃分為202.100.50.0/25（主機(jī)位7位不夠，調(diào)整為/24中的/25？實(shí)際應(yīng)重新計(jì)算）

（注：正確劃分為：202.100.50.0/24可劃分為：

研發(fā)部：202.100.50.0/25（子網(wǎng)掩碼255.255.255.128），可用地址202.100.50.1~202.100.50.126，廣播地址202.100.50.127（支持126臺(tái)，不足220，需調(diào)整為/24中的/23？但原IP段為/24，需重新規(guī)劃。正確方案應(yīng)為使用變長(zhǎng)子網(wǎng)劃分，將202.100.50.0/24劃分為：

研發(fā)部：202.100.50.0/24中的/23？不，原段是/24（256地址），需拆分為更小的子網(wǎng)。正確步驟：

研發(fā)部需要220地址，需子網(wǎng)大小≥220+2（網(wǎng)絡(luò)地址+廣播地址）=222，2^8=256≥222，因此主機(jī)位8位，子網(wǎng)掩碼/24（但原段是/24，無法再劃分子網(wǎng)，說明題目中企業(yè)申請(qǐng)的IP段可能應(yīng)為202.100.50.0/23，包含512地址。假設(shè)題目中IP段為202.100.50.0/23，則：

研發(fā)部：202.100.50.0/25（128地址，不夠）→調(diào)整為/24（256地址），可用地址202.100.50.1~202.100.50.254，廣播地址202.100.50.255；

市場(chǎng)部：202.100.51.0/25（128地址，150×1.1=165不夠）→調(diào)整為/24（256地址），可用地址202.100.51.1~202.100.51.254，廣播地址202.100.51.255；

財(cái)務(wù)部：202.100.52.0/26（64地址，55≤62），可用地址202.100.52.1~202.100.52.62，廣播地址202.100.52.63。）2.設(shè)計(jì)一個(gè)企業(yè)網(wǎng)絡(luò)安全架構(gòu)，要求包含防火墻、入侵檢測(cè)系統(tǒng)（IDS）、虛擬專用網(wǎng)（VPN）和終端安全管理系統(tǒng)，并說明各組件的部署位置及核心功能。(1).防火墻：部署在企業(yè)出口（公網(wǎng)與內(nèi)網(wǎng)邊界），核心功能是基于ACL（訪問控制列表）過濾流量，阻止非法訪問，劃分DMZ區(qū)（如Web服務(wù)器